Настройте список комплектов шифров, которые отключены для TLS-подключений.
Если вы настроите эту политику, при создании TLS-подключений не будет использоваться список настроенных комплектов шифров.
Если вы не настроите эту политику, браузер выберет комплекты шифров TLS для использования.
Значения комплектов шифров, подлежащие отключению, указываются как 16-разрядные шестнадцатеричные значения. Значения назначаются регистратором IANA (полномочный орган по цифровым адресам в Интернете).
Для TLS 1.3 требуется комплект шифров TLS_AES_128_GCM_SHA256 (0x1301), который не может быть отключен этой политикой.
Эта политика не влияет на подключения QUIC. QUIC можно отключить с помощью политики 'QuicAllowed' (Разрешить протокол QUIC).
Пример значения:
0x1303
0xcca8
0xcca9
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |